Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-93616 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-22 |
| Producent | Check Point |
| Produkt | Security Management Server (Quantum, Multi-Domain) |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | 2.4% (percentyl: 83%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-25 |
Opis podatności
Źródło: CISA KEV
Podatność typu directory traversal połączona z możliwością przesyłania plików pozwala nieuwierzytelnionemu atakującemu wgrać i uruchomić dowolne skrypty na serwerze Check Point Management Server (Quantum Security Management, Multi-Domain Security Management).
Wymagane działania
Zastosuj poprawki lub środki zaradcze zgodnie z instrukcjami producenta, uwzględniając wytyczne CISA BOD 26-04 (priorytetyzacja aktualizacji według ryzyka) oraz wymagania CISA dotyczące triażu powłamaniowego. Dla usług chmurowych stosuj wytyczne BOD 26-04, a jeśli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu. Oceń ekspozycję każdego zasobu na internet. Serwer zarządzania nie powinien być dostępny z internetu — ogranicz dostęp do jego interfejsów do sieci administracyjnej.
Kogo dotyczy?
Podatność dotyczy serwerów zarządzania Check Point Security Management (Quantum Security Management oraz Multi-Domain Security Management). Sprawdź wersję i stan poprawek na każdym serwerze zarządzania w organizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
